CVE-2026-74616

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do XDP (Express Data Path) onde a função xdpf clone() clona cópias de broadcast em uma única página e define frame sz como PAGE SIZE. Posteriormente, a função xdp build skb from frame() trata a página como um frame XDP normal e espera o skb shared info tailroom padrão ao final do buffer. Como a verificação atual apenas rejeita frames cujo cabeçalho linear xdp frame, headroom e dados do pacote excedam PAGE SIZE, um frame de origem com uma alocação maior pode ignorar essa verificação enquanto se estende para a área de informação compartilhada necessária. Durante a conversão de tal clone de volta para um skb (socket buffer), a função build skb around() posiciona o skb shared info sobre bytes ativos do pacote, o que pode levar à corrupção dos metadados de retorno do XDP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.